NOMION – CHÍNH SÁCH BẢO MẬT
VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Chính Sách này điều chỉnh cách thức mà Phygitas xử lý dữ liệu cá nhân của Người dùng và những người có liên quan đến Người dùng theo các mối quan hệ do pháp luật yêu cầu phải xử lý dữ liệu hoặc người đồng sử dụng các sản phẩm/ dịch vụ của Phygitas với Người dùng khi sử dụng hoặc tương tác với trang tin điện tử hoặc/và các sản phẩm/ dịch vụ của Phygitas. Để tránh nhầm lẫn, Chính Sách này chỉ áp dụng cho các Người dùng cá nhân. Phygitas khuyến khích Người dùng đọc kỹ Chính Sách này và thường xuyên kiểm tra trang tin điện tử để cập nhật bất kỳ thay đổi nào mà Phygitas có thể thực hiện theo các điều khoản của Chính Sách.

2.1. Người dùng đồng ý cho phép Phygitas xử lý dữ liệu cá nhân của Người dùng cho một hoặc nhiều mục đích sau đây:

• Cung cấp sản phẩm hoặc dịch vụ hoặc hỗ trợ Người dùng sử dụng các sản phẩm, dịch vụ của Phygitas, Nền tảng Nomion và/ hoặc Đối tác của Phygitas thông qua thỏa thuận hợp tác được Người dùng yêu cầu.
• Để ngăn chặn hành vi trái Pháp luật.
• Phục vụ cho các chức năng Người dùng mong muốn sử dụng trên hệ thống thông tin của Phygitas.
• Giải quyết khiếu nại.
• Thực hiện các chương trình khuyến mại của Phygitas, bao gồm: chương trình khuyến mại do Phygitas tự thực hiện hoặc phối hợp với bên thứ ba thực hiện; thông tin về việc trao thưởng cho Người dùng khi trúng thưởng (nếu có chương trình).
• Tổ chức các hoạt động nghiên cứu thị trường, thăm dò dư luận nhằm cải thiện chất lượng sản phẩm/ dịch vụ hoặc để nghiên cứu phát triển các sản phẩm, dịch vụ mới nhằm đáp ứng tốt hơn nhu cầu của Người dùng.
• Ngăn chặn và phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác.
• Các trường hợp có sự yêu cầu của cơ quan nhà nước có thẩm quyền, hoặc bắt buộc phải cung cấp theo quy định của pháp luật.
• Báo cáo tình hình kinh doanh sản phẩm theo quy định của Pháp luật.
• Bất kỳ mục đích nào khác mà Phygitas thông báo cho Người dùng, vào thời điểm thu thập dữ liệu cá nhân của Người dùng hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.

2.2.

Phygitas sẽ yêu cầu sự cho phép của Người dùng trước khi sử dụng dữ liệu cá nhân của Người dùng theo bất kỳ mục đích nào khác ngoài các mục đích đã được nêu tại khoản 2.1 Điều này, vào thời điểm thu thập dữ liệu cá nhân của Người dùng hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.

3.1. Nguyên tắc bảo mật

• Dữ liệu cá nhân của Người dùng được cam kết bảo mật theo quy định của Phygitas và quy định của pháp luật. Việc xử lý Dữ liệu cá nhân của mỗi Người dùng chỉ được thực hiện khi có sự đồng ý của Người dùng, trừ trường hợp pháp luật có quy định khác.
• Phygitas không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về Dữ liệu cá nhân của Người dùng khi không có sự đồng ý của Người dùng, trừ trường hợp pháp luật có quy định khác.
• Phygitas sẽ tuân thủ các nguyên tắc bảo mật dữ liệu cá nhân khác theo quy định pháp luật hiện hành.

3.2. Hậu quả, thiệt hại không mong muốn có thể xảy ra:

Phygitas sử dụng các công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân của Người dùng không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, Phygitas cam kết sẽ bảo mật một cách tối đa trong khả năng cho phép Dữ liệu cá nhân của Người dùng. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:

• Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Người dùng.
• Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Phygitas, hệ thống có liên quan bị hacker tấn công gây lộ lọt dữ liệu.
• Người dùng tự làm lộ lọt dữ liệu cá nhân do bao gồm nhưng không giới hạn bởi các lý do: bất cẩn hoặc bị lừa đảo truy cập các website/tải các ứng dụng có chứa phần mềm độc hại.

3.3.

Phygitas khuyến cáo Người dùng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Người dùng và không chia sẻ mật khẩu đăng nhập, mã OTP với bất kỳ người nào khác.

Để Phygitas có thể cung cấp các sản phẩm, dịch vụ cho Người dùng và/hoặc xử lý các yêu cầu của Người dùng, Phygitas có thể cần phải và/hoặc được yêu cầu phải thu thập dữ liệu cá nhân, bao gồm:

• 4.1. Dữ liệu cá nhân cơ bản của Người dùng và các cá nhân có liên quan của Người dùng.
• 4.2. Dữ liệu cá nhân nhạy cảm của Người dùng và các cá nhân có liên quan của Người dùng bao gồm nhưng không giới hạn thông tin vị trí.
• 4.3. Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (như đã nêu ở trên, bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); chi tiết đăng nhập bảo mật; dữ liệu sử dụng.
• 4.4. Dữ liệu tiếp thị: các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp.

Phygitas thực hiện thu thập dữ liệu cá nhân từ Người dùng theo các phương thức sau:

5.1. Trực tiếp từ Người dùng bằng các phương tiện khác nhau

• Khi Người dùng gửi yêu cầu đăng ký hoặc điền thông tin vào bất kỳ biểu mẫu nào khác liên quan tới các sản phẩm và dịch vụ của Phygitas, đối tác của Phygitas.
• Khi Người dùng tương tác với nhân viên dịch vụ Người dùng của Phygitas, ví dụ như thông qua các cuộc gọi điện thoại, thư từ, gặp mặt trực tiếp, gửi thư điện tử hoặc tương tác trên mạng xã hội.
• Khi Người dùng sử dụng một số dịch vụ của Phygitas, ví dụ như các trang web và ứng dụng bao gồm việc thiết lập các tài khoản trực tuyến với Phygitas.
• Khi Người dùng được liên hệ và phản hồi lại các đại diện tiếp thị và các nhân viên của Phygitas.
• Khi Người dùng gửi thông tin cá nhân của mình cho Phygitas vì bất kỳ lý do nào khác, bao gồm cả khi Người dùng đăng ký sử dụng thử miễn phí bất kỳ sản phẩm và dịch vụ nào hoặc khi Người dùng thể hiện quan tâm đến bất kỳ sản phẩm và dịch vụ nào của Phygitas.

5.2. Từ các bên thứ ba khác

• Nếu Người dùng tương tác với nội dung hoặc quảng cáo của bên thứ ba trên trang tin điện tử hoặc trong ứng dụng, Phygitas có thể nhận được thông tin cá nhân của Người dùng từ bên thứ ba có liên quan, theo chính sách bảo mật hiện hành hợp pháp của bên thứ ba đó.
• Nếu Người dùng chọn thanh toán điện tử trực tiếp tới Phygitas hoặc thông qua trang tin điện tử hoặc ứng dụng, Phygitas có thể nhận được dữ liệu cá nhân của Người dùng từ các bên thứ ba, chẳng hạn như nhà cung cấp dịch vụ thanh toán, cho mục đích thanh toán đó.

Phygitas cam kết sẽ chỉ lưu trữ dữ liệu cá nhân của Người dùng trong trường hợp liên quan đến các mục đích được nêu trong Chính sách này. Phygitas cũng có thể cần lưu trữ dữ liệu cá nhân của Người dùng trong một thời gian nhằm để thực hiện mục đích nêu trong Chính Sách này và khi pháp luật hiện hành yêu cầu.

7.1. Công ty TNHH Phygitas

7.2. Phygitas sẽ thực hiện việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân với các tổ chức, cá nhân sau:

• Các Công ty thành viên mà Phygitas trực tiếp hoặc gián tiếp sở hữu.
• Các nhà thầu, đại lý, đối tác, các nhà cung cấp dịch vụ vận hành của Phygitas.
• Các chi nhánh, đơn vị kinh doanh và các cán bộ nhân viên làm việc tại các chi nhánh, đơn vị kinh doanh của Phygitas.
• Các đối tác giao hàng, viễn thông, cung cấp dịch vụ tin nhắn qua internet, đối tác là công ty tài chính, doanh nghiệp bảo hiểm, thương nhân kinh doanh dịch vụ khuyến mại, thương nhân phối hợp với Phygitas thực hiện chương trình khuyến mại, đối tác khác mà Phygitas hợp tác tại từng thời điểm.
• Các cố vấn chuyên nghiệp của Phygitas như kiểm toán, luật sư, … theo quy định của pháp luật.
• Tòa án, các cơ quan nhà nước có thẩm quyền phù hợp với quy định của pháp luật và/hoặc khi được yêu cầu và pháp luật cho phép.

7.3.

Phygitas cam kết việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân chỉ thực hiện trong trường hợp cần thiết để thực hiện các Mục Đích Xử Lý được nêu tại Chính Sách này hoặc theo quy định của pháp luật. Các tổ chức, cá nhân nhận được dữ liệu cá nhân của Người dùng sẽ phải tuân thủ theo nội dung quy định tại Chính Sách này và quy định của pháp luật về bảo vệ dữ liệu cá nhân liên quan.

7.4.

Trong trường hợp có sự tham gia của các tổ chức xử lý dữ liệu cá nhân khác được nêu tại Điều này, Người dùng đồng ý Phygitas sẽ thông báo cho Người dùng trước khi Phygitas thực hiện.

Khi Người dùng sử dụng hoặc truy cập các website, trang tin trực tuyến (sau đây gọi chung là "trang tin điện tử") của Phygitas, Phygitas có thể đặt một hoặc nhiều cookie trên thiết bị của Người dùng. "Cookie" là một tệp nhỏ được đặt trên thiết bị của Người dùng khi Người dùng truy cập một trang tin điện tử, nó ghi lại thông tin về thiết bị, trình duyệt của Người dùng và trong một số trường hợp, sở thích và thói quen duyệt tin điện tử của Người dùng.

Phygitas có thể sử dụng thông tin này để nhận diện Người dùng khi Người dùng quay lại các trang tin điện tử của Phygitas để cung cấp các dịch vụ được cá nhân hóa trên các trang tin điện tử của Phygitas, để biên soạn số liệu phân tích nhằm hiểu rõ hơn về hoạt động của trang tin điện tử và để cải thiện các trang tin điện tử của Phygitas.

Người dùng có thể sử dụng cài đặt trình duyệt của mình để xóa hoặc chặn cookie trên thiết bị của mình. Tuy nhiên, nếu Người dùng quyết định không chấp nhận hoặc chặn cookie từ các trang tin điện tử của Phygitas, Người dùng có thể không tận dụng hết tất cả các tính năng của các trang tin điện tử của Phygitas. Phygitas có thể xử lý thông tin cá nhân của Người dùng thông qua công nghệ cookie, theo các quy định của Điều khoản này.

9.1.

Nếu Người dùng tin rằng bất kỳ Nội dung nào được phát hành công khai thông qua việc sử dụng sản phẩm, dịch vụ của Phygitas có dấu hiệu vi phạm quyền của Người dùng, quyền của bất cứ Bên thứ ba nào hoặc vi phạm quy định Pháp luật, vui lòng thông báo cho chúng tôi. Một thông báo được xem là hợp lệ nếu có đầy đủ các thông tin sau:

• Tiêu đề: Báo cáo Vi Phạm
• Thông tin bên khiếu nại (họ tên, email, số điện thoại liên hệ...)
• Thông tin vi phạm (văn bản, ảnh chụp, link, video...)

9.2.

Phygitas sẽ xem xét và xử lý từng thông báo vi phạm mà chúng tôi nhận được và chúng tôi sẽ thực hiện các bước hợp lý để thông báo lại kết quả sau khi xử lý vi phạm cho bên khiếu nại.

9.3. Mọi Thông báo vi phạm đề nghị phải được gửi tới địa chỉ email, hoặc liên hệ trực tiếp:

9.4.

Trong trường hợp Người dùng có bất kỳ câu hỏi nào liên quan đến Quy định bảo vệ dữ liệu cá nhân hoặc các vấn đề liên quan đến quyền của Chủ thể dữ liệu hoặc xử lý dữ liệu cá nhân của Người dùng, Người dùng vui lòng liên hệ qua địa chỉ email support@nomion.io

Người dùng có quyền truy cập, chỉnh sửa Dữ liệu cá nhân bằng các hình thức sau:

10.1.

Đăng nhập vào Tài khoản trên Nền Tảng, tự chỉnh sửa thông tin của Người dùng.

10.2.

Liên hệ trực tiếp tại trụ sở của Phygitas: Phygitas sẽ hỗ trợ điều chỉnh thông tin hoặc tiến hành xóa thông tin nếu có cơ sở xác định Dữ liệu cá nhân mà Người dùng cung cấp hoặc yêu cầu chỉnh sửa/xóa là chính xác.

11.1.

Sau khi xác nhận đồng ý đối với Chính sách này, trong quá trình sử dụng Dịch vụ của Phygitas, Người dùng có quyền rút lại sự đồng ý, yêu cầu hạn chế, phản đối xử lý dữ liệu cá nhân, xoá dữ liệu cá nhân, và/hoặc yêu cầu cung cấp dữ liệu cá nhân. Phygitas sẽ thực hiện các thủ tục cần thiết nhằm chấm dứt, hạn chế xử lý, cung cấp hoặc xoá dữ liệu cá nhân theo thời hạn, phạm vi và các nội dung khác mà Người dùng yêu cầu sau khi đã thực hiện đúng và đầy đủ các thủ tục để khởi tạo một yêu cầu hợp lệ.

11.2. Yêu cầu được xem như là hợp lệ khi thực hiện theo trình tự, thủ tục và đáp ứng đúng và đầy đủ tất cả các điều kiện được quy định như sau:

• Được thực hiện bởi chính Người dùng mà không phải thông qua đại diện hay uỷ quyền dưới bất kỳ hình thức nào, trừ các trường hợp Pháp luật quy định phải thực hiện thông qua đại diện hay uỷ quyền.
• Người dùng hiểu rõ và đồng ý cam kết sẽ chịu trách nhiệm về mọi hậu quả, thiệt hại có thể xảy ra do hành động rút lại sự đồng ý, thực hiện yêu cầu hạn chế, phản đối xử lý dữ liệu cá nhân, xoá dữ liệu cá nhân, và yêu cầu cung cấp dữ liệu gây ra (nếu có).

11.3.

Công ty TNHH Phygitas có quyền từ chối thực hiện toàn bộ yêu cầu của Người dùng nếu yêu cầu không đáp ứng điều kiện hợp lệ theo quy định tại khoản 11.2 Điều này.

11.4.

Việc rút lại sự đồng ý, yêu cầu hạn chế, phản đối xử lý dữ liệu cá nhân và/ hoặc xoá dữ liệu cá nhân không làm ảnh hưởng tới tính hợp pháp của việc xử lý dữ liệu cá nhân mà hệ thống Phygitas và/ hoặc Bên thứ ba đã thực hiện trước thời điểm hệ thống Phygitas và/ hoặc Bên thứ ba hoàn tất việc chấm dứt, hạn chế xử lý dữ liệu cá nhân và/ hoặc xoá dữ liệu cá nhân.

11.5.

Người dùng có quyền yêu cầu Phygitas cung cấp cho bản thân mình dữ liệu cá nhân mà Phygitas đang xử lý, trừ trường hợp luật có quy định khác.

12.1.

Người dùng hiểu và đồng ý rằng, Chính Sách này có thể được sửa đổi theo từng thời kỳ và được thông báo tới Người dùng thông qua các Kênh giao dịch của Phygitas trước khi áp dụng. Những thay đổi và thời điểm có hiệu lực sẽ được cập nhật và công bố tại các kênh giao dịch và các kênh khác của Phygitas. Việc Người dùng tiếp tục sử dụng dịch vụ sau thời hạn thông báo về các nội dung sửa đổi, bổ sung trong từng thời kỳ đồng nghĩa với việc Người dùng đã chấp nhận các nội dung sửa đổi, bổ sung đó.

12.2.

Người dùng đã biết rõ và đồng ý Chính Sách này cũng là Thông báo xử lý dữ liệu cá nhân quy định tại Luật Bảo vệ dữ liệu cá nhân năm 2025 (Luật số 91/2025/QH15) và được sửa đổi, bổ sung trong từng thời kỳ trước khi Phygitas tiến hành Xử lý dữ liệu cá nhân. Theo đó, Phygitas không cần thực hiện thêm bất kỳ biện pháp nào khác nhằm mục đích thông báo việc Xử lý dữ liệu cá nhân cho Người dùng.

12.3.

Chính Sách này được giao kết trên cơ sở thiện chí giữa Phygitas và Người dùng. Trong quá trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải. Trường hợp hòa giải không thành, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết theo quy định của pháp luật.

12.4.

Người dùng đã đọc kỹ, hiểu rõ các quyền và nghĩa vụ và đồng ý với toàn bộ nội dung của bản Chính Sách này.